Информация о событии в журнале Windows

В окне с информацией о событиях типа Событие в журнале Windows содержатся следующие сведения:

• Дерево событий.

  Отображает дочерние и родительские события, а также связи между ними. Корневым узлом дерева событий является хост, события которого вы просматриваете.

  Вы можете выбирать события в дереве событий, чтобы просмотреть информацию об этих событиях.

• Событие в журнале Windows:
  • Время события – время обнаружения события.
  • ID события безопасности – идентификатор типа события безопасности в журнале Windows.
  • ID записи – идентификатор события в журнале Windows.
  • Провайдер – имя провайдера.
  • Имя журнала – имя журнала Windows.
  • Домен – домен, которому принадлежит хост, на котом произошло событие.
  • Имя хоста – имя хоста, на котором произошло событие.
  • Имя пользователя – имя пользователя хоста, на котором произошло событие.

  Также блок параметров Событие в журнале Windows содержит данные из системного журнала Windows. Состав данных зависит от типа события Windows.